Вот XSS:
[![onerror=alert(String.fromCharCode(72,105,33,32,58,41))//]]
Результат:
<img class="txt" src="[x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//]" alt="!<a href="x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//">x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//</a>" />
:)]
johnfound Теперь должно быть в порядке.
Исправлено.
Нашел еще одну XSS в форме поиска: https://board.asm32.info/!search/?s=%22%3E%3Csvg%2Fonload%3Dalert%28'XSS'%29%3E&x=0&y=0
xmdsv johnfound Теперь должно быть в порядке.
Исправлено.
Нашел еще одну XSS в форме поиска: https://board.asm32.info/!search/?s=%22%3E%3Csvg%2Fonload%3Dalert%28'XSS'%29%3E&x=0&y=0
А это как получается???
johnfound xmdsv johnfound Теперь должно быть в порядке.
Исправлено.
Нашел еще одну XSS в форме поиска: https://board.asm32.info/!search/?s=%22%3E%3Csvg%2Fonload%3Dalert%28'XSS'%29%3E&x=0&y=0
А это как получается???
Отсутствует екранизация спец-символов в отображаемом параметре s.
xmdsv Отсутствует екранизация спец-символов в отображаемом параметре
s.
Спасибо. Исправлено.
